Qilin and INC Ransomware Groups Exploit Palo Alto Networks Flaw to Bypass MFA

핵심 요약

Qilin 및 INC 랜섬웨어 그룹이 Palo Alto Networks의 PAN-OS 및 Prisma Access 제품에 존재하는 인증 우회 취약점(CVE-2026-0257)을 활발히 악용하여 무단 VPN 연결을 시도하고 있습니다. 이 취약점은 다중 요소 인증(MFA)을 우회하여 유효한 계정(T1078)에 접근하고, 비인가된 장치 등록(T1098.005)을 통해 지속성을 확보하려는 공격 전술에 활용될 수 있습니다. IT 감사인은 조직 내 Palo Alto Networks 제품의 패치 적용 여부와 VPN 접근 통제 현황을 즉시 점검하여 잠재적인 침해 위험을 선제적으로 차단해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직 내 운영 중인 모든 Palo Alto Networks PAN-OS 및 Prisma Access 제품에 대해 CVE-2026-0257 취약점을 해결하는 최신 보안 패치를 즉시 적용해야 함을 권고함.
• ✔기술적 조치VPN 및 인증 시스템의 로그를 면밀히 모니터링하고, 비정상적인 VPN 연결 시도, 다중 요소 인증(MFA) 우회 시도, 비인가된 장치 등록 시도에 대한 탐지 규칙을 강화할 것을 권고함.
• ✔기술적 조치VPN 접근 시 다중 요소 인증(MFA) 외에 지리적 IP 제한, 비정상 접속 패턴 분석 등 추가적인 보안 통제를 적용하여 인증 우회 공격에 대한 방어 심도를 높일 것을 권고함.
• ✔관리적 조치Palo Alto Networks 제품의 보안 취약점 및 패치 관리 프로세스를 재점검하고, 중요 보안 패치에 대한 긴급 적용 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치랜섬웨어 공격 동향 및 관련 취약점 악용 사례에 대한 정보 공유 체계를 강화하고, 비상 대응 계획을 주기적으로 훈련하여 실제 사고 발생 시 신속하게 대응할 수 있도록 준비할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기